Quins fitxers, processos i permisos de xarxa es concedeixen en executar localment?
L'ús local opera amb els permisos del sistema de l'usuari que inicia; les opcions d'aprovació no equivalen a l'aïllament del sistema operatiu.
Els permisos provenen de l'usuari del sistema que inicia el programa
Hackcat Desktop i Agent Local executen comandes directament a l'ordinador de destinació utilitzant els permisos de l'usuari que va iniciar el programa, sense aïllament de contenidor. Poden afectar fitxers, processos i recursos de xarxa accessibles per a aquest usuari, per la qual cosa no interpreteu el terme "sandbox local" com un contenidor de proves independent. Es recomana triar un entorn de proves sota el vostre control i confirmar primer els directoris i els objectius sobre els quals la tasca pot operar.
El control d'aprovació i els permisos del sistema són dues capes separades
Requerir aprovació us permet revisar les operacions abans que es produeixin les comandes o les modificacions de fitxers; l'accés complet redueix aquests avisos. Aquestes opcions no creen límits d'aïllament a nivell de sistema, ni tampoc atorguen als usuaris ordinaris privilegis d'administrador automàticament. Si s'ha denegat l'accés als fitxers, comproveu la ruta real i les autoritzacions del sistema. No tracteu el canvi de modes d'aprovació com una manera de solucionar els permisos del sistema, i no assumiu que eleva els permisos de tot el client per defecte.
Especifiqueu l'abast de la tasca i conserveu proves de recuperació
Abans d'enviar, especifiqueu clarament els directoris permesos, l'ús de xarxa requerit i els fitxers que no s'han de modificar; conserveu les vostres pròpies còpies de seguretat del contingut important primer. En la primera execució, podeu triar requerir aprovació i revisar les comandes. Aturar una tasca pot sol·licitar la terminació de l'execució posterior, però no reverteix les modificacions de fitxers o les sol·licituds de xarxa ja completades. El model encara pot processar les sortides de tasques i eines; l'execució local no s'ha de considerar com a contingut que roman completament a l'ordinador.